Як виглядає Scam Empire зсередини: анатомія багатомільйонної афери, побудованої на FTD, VoIP і CRM

Як виглядає Scam Empire зсередини: анатомія багатомільйонної афери, побудованої на FTD, VoIP і CRM
0
289
7хв.

Скляні офіси, HR-відділи, корпоративні вечірки, турнірні таблиці з бонусами «ролекс за рекорд»…

У кол-центрах інвестиційної «Scam Empire» усе нагадувало легальну міжнародну компанію. Лише замість клієнтів — жертви, замість результату — вичавлений LTV у десятки тисяч доларів.

У Tбілісі кол-центр A.K. Group займав три поверхи, а в «Sapphire Network» — сім офісів по світу: від Рамат-Ґану до Софії, Лімасола, Варни й Києва. Загалом — близько 500 працівників.

Воронка в дії: як працював механізм обману

Процес був розділений на дві основні частини. Першу виконували сейлзи — молоді хлопці та дівчата, які працювали за скриптами. Їхнє завдання — вмовити людину зробити перший депозит у €250. У CRM-системі GetLinked ця подія відмічалась як FTD — перша транзакція. За неї сейл одразу отримував $250 премії, а афіліат, який привів ліда, — утричі більше.

Після цього жертву «передавали» у руки так званої ретеншн-команди. Це були досвідчені менеджери з психологічною підготовкою. Вони тижнями дзвонили, тиснули, переконували, поки не «вичавлювали» з клієнта середній LTV у $14 000. На моніторах агентів відображався підроблений «кабінет інвестора» — а насправді це був звичайний слайдер, який бекенд-команда налаштовувала вручну, щоб графіки прибутку завжди росли.

Звідки брали трафік і як підлаштовували рекламу

Уся воронка запускалася ще до першого дзвінка. Понад 20 великих affiliate-мереж генерували потік лідів через рекламу в Facebook і Google.

Креативи мімікрували під новини CNN чи Forbes із фото Ілона Маска, Річарда Бренсона чи Білла Гейтса. Під кожним «брендом» — тіньові компанії з реєстрацією у Сінгапурі чи Гонконгу. Обговорення залучення нових лідів проходило не лише в онлайн-чатах, а й на яхт-вечірках Big Bash у Дубаї чи Бангкоку. Там афіліатам пропонували «підвезти ще трохи європейських бабусь».

Судячи з витоку, лише у 2024-му Sapphire виплатила афіліатам понад $11 мільйонів. Маркетинг-відділ кол-центру вручну верифікував конверсії, щодня підтверджуючи оплату через GetLinked.

VoIP-інфраструктура, CRM, виплати

Голосовий трафік ішов через Squaretalk (Ізраїль) і CommPeak (Азія). Ці провайдери дозволяли змінювати номер телефону так, ніби дзвінок надходить із банку жертви. Послуга коштувала $10–15 тисяч на місяць. Рахунки оплачувалися через британську прокладку Intek Systems або південноафриканську Vector Financial Services.

GetLinked, CRM-система, була написана болгарською Perspecta LTD. API цієї CRM підключалося безпосередньо до афіліат-дашбордів, а вся інформація потрапляла до внутрішньої системи «brand-desk». Оператор «Джейн Фінанс» (справжнє ім’я — Віта Бернотайте) вручну затверджувала великі депозити — натиском «Approved 10k» — і надсилала USDT на адреси афіліатів. У Sapphire маркетингові витрати з ремарками «послуги» йшли через домени trafficon.io чи allstar-media.uk та зберігались у теці «Black hat».

KPI і гейміфікація токсичної продуктивності

Кол-центр працював у чотири зміни, охоплюючи різні часові зони. Конвертер мав робити мінімум 180 дзвінків на день і приносити 4 депозити. На стінах — дошки пошани. Той, хто «вів» найбільше, отримував iPhone 15 Pro, а за $500 000 чистого прибутку — три дні в Atlantis The Palm.

Хто не виконував норму — отримував штраф «0 зарплати» на тиждень. Система оцінки була кольоровою: зелений — ведеться легко, жовтий — потребує «ризик-менеджера», червоний — відкладається на пізніший коллбек.

У Slack агенти вітали одне одного мемом «Лох пойман» і змагались у швидкості вичавлювання другого депозиту на €5 000. Коли клієнт вимагав повернути гроші — надсилали PDF з «податковою перевіркою» або «SEC fee». Якщо ж хтось згадував поліцію, з’являвся «юрист», який лякав судом на Мальті і просив ще €1 500 за ведення справи.

Як рухались гроші

Платіжна інфраструктура — ще один ключовий елемент схеми.

AK Group проганяла гроші через сотні рахунків у Прибалтиці, Польщі та Німеччині. Sapphire використовувала фірми в Іспанії, Північній Македонії й ОАЕ.

Кожен переказ маскувався під «IT-консалтинг» або «програмне забезпечення». Частину суми заводили у крипту через Binance, міксували і виводили на гаманці директорів-номіналів. Звідти — на оплату офісу, зарплат і тих самих вечірок. У Тбілісі, згідно з документами з витоку, зарплатний фонд становив $176 000 на місяць. Окремим рядком ішли виплати типу «Rolex CEO» — $7 800, або «покриття Squaretalk» — $12 360.

В переписках — Balenciaga, Dom Pérignon і Lamborghini на вікенд у Дубаї. Одна з менеджерок викладала всі ці «скарби» у Telegram — разом із квитками на Affiliate World у Барселоні, де мали обговорити новий black-hat оффер «Quantum AI Invest».

Що сталося після публікації розслідування

5 березня світові медіа синхронно опублікували розслідування Scam Empire. В Telegram-чатах почалась паніка: «чистим сторінки», «переходимо на резервний Slack», «новачків не брати». Було знято з ротації кілька ключових брендів, закрито офіс у Софії. У Тбілісі журналістів просто не пустили в будівлю.

Але вже 25 березня аналітики Qurium зафіксували 184 вихідні дзвінки через Squaretalk — цього разу на Канаду, Австралію та Британію. Схоже, корабель трохи підлатали і знову спустили на воду.

Єдине, що дійсно вдарило по системі — загроза втрати інфраструктури. Squaretalk, злякавшись розголосу, пообіцяв блокувати акаунти без реєстраційних документів. Це створило серйозні проблеми аферистам.

Для чого ця історія арбітражникам?

Для легального арбітражного ринку цей кейс — хрестоматійний. Він чітко показує, як партнерські мережі, VoIP-сервіси і CRM-софти, які на папері лише «надають послуги», стають рушіями шахрайства, якщо не перевіряють, кому саме вони ці послуги продають.

На Junior’s Арбітраж вже показали, як формувалась зв’язка і як там отримували по $1000+ за FTD. На Middle’s — детально розклали, як працював трафік по GEO: у Канаді платили більше через високі кредитні ліміти. На Senior’s — уже лежить серія про те, як гнали Google Ads. А на C-lvl готується матеріал про створення крипто-арбітражної компанії.

Scam Empire ще живе, змінює домени й вивіски. Але головне вже сталося — світ побачив, як афіліати перетворюються на скамерів у костюмах. І коли ти бачиш зсередини CRM, VoIP, скрипти, структуру виплат — легше розумієш, як це працює. І важливіше — легше вирішити, що робити з трафіком: заробити швидко або будувати систему довго.

Джерела:

Поділіться своєю думкою!

TOP